【编者按】在数字时代，数据安全已成为企业的生命线。近日，韩国电商巨头Coupang因涉及超过3300万用户的数据泄露事件，不仅引发全球用户对隐私保护的深切担忧，更在美国面临新一轮集体诉讼的冲击。此次诉讼直指公司创始人及高管，指控其在网络安全措施上存在严重疏漏，且未及时履行信息披露义务。事件背后，折射出跨国企业在数据治理与合规风险上的挑战，也警示所有互联网平台：用户信任的建立需经年累月，而崩塌可能只在一夕之间。以下为事件详细报道，带您看清这场风暴中的法律交锋与企业责任。
传票已送达Coupang创始人金范振与首席财务官高拉夫·阿南德
韩国头部电商平台Coupang Inc.爆发涉及超3300万用户的大规模数据泄露事件后，一项新的集体诉讼已在美国联邦法院正式提起。
总部位于纽约的投资者权益律师事务所The Rosen Law Firm，连同在纽约证券交易所上市的Coupang Inc.的投资人约瑟夫·巴里，于本周四向美国加利福尼亚北区联邦地区法院提交了这项集体诉讼，代表今年8月6日至12月16日期间购买该公司证券的买家。
这起诉讼之外，本月早前已有另一家律师事务所宣布，计划代表用户发起独立的集体诉讼。
根据诉状，本次被告包括Coupang Inc.、公司首席财务官高拉夫·阿南德以及创始人金范振。金范振持有Coupang Inc.的多数投票权，而该公司全资控股韩国Coupang——正是本次数据泄露的发生地。
诉状指出，被告方曾作出虚假及误导性陈述，且未披露Coupang存在网络安全协议缺陷，导致一名前员工在近六个月内持续访问敏感客户信息而未被察觉。这使公司面临监管与法律审查风险显著加剧的局面。
诉状进一步称，被告方在知晓数据泄露事件后，未依据适用报告规则向美国证券交易委员会提交报告。
尽管在11月18日已发现涉及客户姓名、电话号码、电子邮箱及配送地址的信息泄露，诉状强调Coupang并未获得美国司法部长的申报豁免，以免除其提交8-K表格的义务。该表格是上市公司必须向SEC提交的监管文件，用于在重大事件发生后的四个工作日内通知股东应知事项。
Coupang最终于12月16日向SEC提交了8-K报告，称公司已启动事件响应程序，阻断威胁方的未授权访问，向韩国相关监管及执法机构报告事件，并通知了数据可能被访问的客户。
根据美国加利福尼亚北区联邦地区法院的安排，本案的案件管理陈述书须于明年3月13日前提交，首次案件管理会议定于3月20日举行。法院已向Coupang Inc.、首席财务官高拉夫·阿南德及创始人金范振发出传票。
